Gestionnaire de mots de passe LockPass : comment l’auto-héberger et le synchroniser avec Entra ID ? | IT-Connect

Florian BURNEL - ITConnect - 15/05
I. Présentation Vous recherchez un gestionnaire de mots de passe on-premise capable de se synchroniser avec Entra ID (Azure AD) pour faciliter le partage des identifiants ? Nous avons une solution à vous proposer, elle se nomme LockPass ! Cet article doit être considéré comme une suite au premier article intitulé "LockPass : le gestionnaire

Sommaire

  • I. Présentation
  • II. Installation on-premise de LockSelf (LockPass)
    • A. Importer l'image Docker de LockSelf
    • B. Lancer l'installation de LockSelf
    • C. Obtention du certificat
    • D. Finaliser l'installation
  • III. LockSelf : mise en place du SSO avec Entra ID
    • A. Quels sont les bénéfices du SSO ?
    • B. Entra ID : créer une nouvelle application LockSelf
    • C. Entra ID : sélectionner les groupes d'utilisateurs
    • D. Configurer le SSO dans LockSelf
    • E. Le SSO en pratique
    • F. La synchronisation des groupes
  • IV. La gestion des accès
  • V. Conclusion

I. Présentation

Vous recherchez un gestionnaire de mots de passe on-premise capable de se synchroniser avec Entra ID (Azure AD) pour faciliter le partage des identifiants ? Nous avons une solution à vous proposer, elle se nomme LockPass !

Cet article doit être considéré comme une suite au premier article intitulé "LockPass : le gestionnaire de mots de passe souverain conçu pour les entreprises !" où nous avions présenté le gestionnaire de mots de passe de la société française LockSelf.

  • Découvrez le déploiement de LockSelf On-premise avec connexion SSO en vidéo sur YouTube

Cette fois-ci, nous prendrons un cas d'usage bien spécifique que nous pouvons résumer en plusieurs points :

  • LockPass sera déployé en local (on-premise) sur une machine Linux, à l'aide de Docker
  • LockPass sera connecté à Entra ID, lui-même associé à un tenant Microsoft 365
  • Les groupes Entra ID, et leurs membres, seront synchronisés dans LockPass, ce qui facilite le partage des informations. Par exemple, tous les membres du groupe Entra ID nommé "Marketing" auront accès automatiquement à un ensemble d'identifiants partagés.
  • La connexion unique (SSO) à l'application LockPass pour les utilisateurs Entra ID, avec la prise en charge du MFA

Nous commencerons par évoquer l'installation de LockPass et son intégration à Entra ID avant d'évoquer l'exploitation de cette interconnexion. Le déploiement on-premise de LockPass et son intégration avec Entra ID nécessite 1 heure, à condition de disposer d'un serveur prêt à l'emploi et d'un environnement Entra ID. Il conviendra d'ajouter le temps nécessaire pour sécuriser, sauvegarder et superviser le serveur LockPass, au même titre que vos autres actifs.

Ici, nous effectuerons une intégration de LockSelf avec Entra ID (Azure AD), le service de gestion des identités de Microsoft. D'autres scénarios sont pris en charge, dont :

  • L'intégration avec l'Active Directory, via AD FS
  • Les services de Google
  • Les services d'Okta
  • Le mécanisme Shibboleth

Remarque : le scénario décrit dans cet article s'applique sur les environnements Cloud et hybrides où l'Active Directory pourrait être synchronisé avec Entra ID.

👉 Vous pouvez tester gratuitement LockSelf en visitant cette page !

II. Installation on-premise de LockSelf (LockPass)

L'installation de LockPass sur une infrastructure on-premise repose sur l'utilisation de Docker. La solution LockSelf s'appuie sur 2 conteneurs, l'un correspondant à l'application en elle-même et l'autre correspondant à l'instance MySQL pour le stocka...
[Courte citation de 8% de l'article original]